INFORMATIVA PRIVACY 

AI SENSI DELL’ ART. 13 REG. UE 2016/679 (GDPR) e s.m.i.

Soggetti interessati: Utenti sito web “www.millefiorimilano.com”

Gent. utente, 

con il presente documento la Società Home Fragrance Italia S.r.l., in ottemperanza alla normativa vigente in materia di protezione del dato personale, rende l’informativa circa il trattamento dei Suoi dati personali acquisiti, mediante l’iscrizione volontaria al servizio di newsletter.

Ogni trattamento che verrà effettuato dei Suoi dati personali sarà improntato ai criteri di liceità, correttezza e trasparenza.

I Suoi dati personali verranno trattati in accordo alle disposizioni legislative del GDPR e degli obblighi di riservatezza ivi previsti, nonché quelli del codice privacy ad oggi ancora vigenti.

1. IDENTITÀ E DATI DI CONTATTO DEL TITOLARE.

Il Titolare del trattamento (di seguito anche “Titolare” e/o “Società”) è Home Fragrance Italia S.r.l., in persona del legale rappresentante p.t., con sede legale in 20881-Bernareggio (MB), alla Via Del Commercio 28, P.IVA: 12886810154, contattabile, oltre che c/o la sede legale predetta, ai seguenti recapiti:  +39 039 9220979 - e- mail: info@millefiorimilano.com - PEC: millefiorisrl@legalmail.it;

2. TIPOLOGIA DEI DATI SOGGETTI A TRATTAMENTO

Il Titolare tratta categorie di dati personali, quali, a titolo esemplificativo e non esaustivo, dati di contatto, indirizzo di posta elettronica, indirizzo IP.

3. DEFINIZIONE DI TRATTAMENTO

Ai sensi dell’art. 4 (2) del GDPR per “Trattamento” si intende “ qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione”.

4. MODALITÀ DEL TRATTAMENTO

Il trattamento dei Suoi Dati verrà effettuato mediante idonei strumenti cartacei, elettronici e/o telematici nel rispetto delle disposizioni normative in materia di trattamento dei dati personali, adottando le misure di sicurezza adeguate in modo tale da garantire la sicurezza e riservatezza dei dati stessi. Il trattamento dei Suoi Dati sarà inoltre gestito da personale appositamente formato e istruito.

5. FINALITÀ DEL TRATTAMENTO DEI DATI.

a) Gestione del servizio di newsletter

Previo Suo consenso specifico, il Suo indirizzo di posta elettronica sarà utilizzato per l’invio di newsletter, comunicazioni promozionali, aggiornamenti su prodotti, offerte, iniziative commerciali e novità del brand Millefiori Milano.

b) Marketing personalizzato tramite profilazione

Previo Suo consenso specifico, distinto e facoltativo, i dati da Lei forniti e/o relativi alle Sue interazioni con il sito, ai Suoi acquisti e alle Sue preferenze di consumo potranno essere trattati per analizzare gusti, abitudini e interessi, al fine di creare profili individuali e di gruppo e inviarLe comunicazioni commerciali e offerte personalizzate, più pertinenti rispetto ai Suoi interessi.

Tale attività costituisce profilazione ai sensi dell’art. 4, n. 4, GDPR. Essa non comporta decisioni automatizzate con effetti giuridici nei Suoi confronti, ma incide esclusivamente sul grado di personalizzazione delle comunicazioni commerciali ricevute

6. BASE GIURIDICA DEL TRATTAMENTO. 

La base giuridica per il trattamento dei Suoi dati personali, per ciascuna delle finalità indicate, è la seguente: 

a) Gestione del servizio di newsletter

La base giuridica è il Suo consenso libero, specifico, informato e inequivocabile, ai sensi dell’art. 6, par. 1, lett. a), GDPR, prestato mediante azione positiva e apposita casella non preselezionata al momento dell’iscrizione al servizio.

b) Marketing personalizzato tramite profilazione

La base giuridica è il Suo consenso specifico, libero, facoltativo e distinto da quello prestato per la newsletter, ai sensi dell’art. 6, par. 1, lett. a), GDPR. Tale consenso dovrà essere richiesto tramite apposita casella separata e non preselezionata. Il mancato consenso alla profilazione non impedisce l’iscrizione e la ricezione della newsletter generica.

Il consenso prestato per una o entrambe le finalità potrà essere revocato in qualsiasi momento, con la stessa facilità con cui è stato conferito, senza pregiudicare la liceità del trattamento effettuato prima della revoca

7. NATURA DEL CONFERIMENTO DEI DATI

Ai sensi dell’art. 13, par. 2, lett. e), GDPR, il conferimento dei dati personali richiesti avviene secondo quanto segue:

a) Newsletter

Il conferimento del Suo indirizzo e-mail per la finalità di gestione del servizio di newsletter è facoltativo, ma necessario per poter ricevere il servizio richiesto. Il mancato conferimento comporterà l’impossibilità di iscriverSi e ricevere la newsletter;

b) Profilazione

Il conferimento dei dati e il consenso relativo alla finalità di profilazione sono interamente facoltativi. Il mancato rilascio del consenso non pregiudica in alcun modo l’iscrizione alla newsletter né la ricezione di comunicazioni promozionali generiche, ma comporta esclusivamente l’impossibilità di ricevere comunicazioni e offerte personalizzate in base ai Suoi interessi

8. DESTINATARI DEI DATI PERSONALI. 

I Suoi dati personali non saranno diffusi, ma potranno essere comunicati, esclusivamente per il perseguimento delle finalità sopra descritte, alle seguenti categorie di destinatari:

personale interno del Titolare espressamente autorizzato e istruito;

fornitori di servizi informatici, hosting, cloud, piattaforme di invio newsletter, provider di servizi applicativi e soggetti che supportano la gestione del sito e delle comunicazioni marketing;

agenzie o partner che collaborano con il Titolare nello svolgimento di attività di marketing diretto e gestione delle campagne promozionali;

consulenti legali, fiscali e societari, nei limiti delle prestazioni rese;

autorità giudiziarie, amministrative o di controllo, nei casi previsti dalla legge.

Tali soggetti, ove richiesto, operano in qualità di Responsabili del trattamento nominati ai sensi dell’art. 28 GDPR. L’elenco aggiornato dei Responsabili del trattamento è disponibile presso la sede del Titolare e può essere richiesto scrivendo a info@millefiorimilano.com.

9. TRASFERIMENTO DEI DATI ALL’ESTERO. 

I dati personali degli Utenti sono trattati, di regola, all'interno dello Spazio Economico Europeo (SEE).

Qualora, per esigenze tecniche o organizzative, si rendesse necessario il trasferimento di dati verso Paesi non appartenenti al SEE, il Titolare assicura che tale trasferimento avverrà esclusivamente nel rispetto degli artt. 44 e ss. GDPR, e in particolare:

• verso Paesi coperti da una Decisione di Adeguatezza della Commissione Europea (ivi incluso il quadro EU-US Data Privacy Framework per i trasferimenti verso gli Stati Uniti); oppure

• mediante la stipula delle Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) adottate dalla Commissione Europea con Decisione di esecuzione 2021/914 del 4 giugno 2021, integrate, ove necessario, da ulteriori misure tecniche e organizzative a protezione dei dati in transito.

10. PERIODO DI CONSERVAZIONE DEI DATI

Nel rispetto del principio di limitazione della conservazione, i Suoi dati personali saranno conservati per un periodo differenziato in base alla finalità del trattamento:

a) Newsletter

Il Suo indirizzo e-mail sarà conservato fino alla revoca del consenso e, comunque, non oltre 24 mesi dall’ultima interazione attiva con le comunicazioni inviate, ferma restando la possibilità del Titolare di verificare la permanenza dell’interesse dell’interessato prima della cancellazione;

b) Profilazione

Previo Suo specifico consenso:

i dati relativi ai dettagli degli acquisti e delle interazioni utilizzati per analisi e profilazione saranno conservati per 12 mesi dalla raccolta;

i dati di contatto utilizzati per l’invio di comunicazioni commerciali personalizzate saranno conservati per 24 mesi dalla data di prestazione del consenso.

Alla scadenza di tali periodi, o in caso di revoca del consenso, i dati verranno cancellati in maniera irreversibile o resi anonimi in modo permanente, compatibilmente con le procedure tecniche di cancellazione e backup.

11. DIRITTI DELL’INTERESSATO. 

La normativa conferisce all’Interessato l’esercizio di specifici diritti elencati agli artt. da 15 a 22 del GDPR. In particolare, l’Interessato ha il diritto di chiedere al Titolare:

• la conferma che sia o meno in corso un trattamento dei propri dati personali e, in tal caso, di ottenerne l’accesso (art. 15 – diritto di accesso);

• la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16 – diritto di rettifica);

• la cancellazione dei dati ove ricorra uno dei motivi previsti (art. 17 – diritto all’oblio);

• la limitazione del trattamento nelle ipotesi previste (art. 18 – diritto di limitazione);

• di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti, e di trasmetterli ad altro titolare, quando il trattamento si basa sul consenso o sul contratto ed è effettuato con mezzi automatizzati (art. 20 – diritto alla portabilità);

• di opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse del Titolare (art. 21 – diritto di opposizione);

• di revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Le richieste relative all’esercizio dei predetti diritti possono essere indirizzate al Titolare ai recapiti indicati nell’ultimo paragrafo, senza formalità, anche mediante il modulo per l’esercizio dei diritti degli interessati.

L’Interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), oppure adire le opportune sedi giudiziarie ai sensi dell’art. 79 GDPR. Può altresì revocare il consenso eventualmente prestato con la stessa facilità con cui è stato fornito, mediante comunicazione scritta a mezzo PEC o raccomandata a/r ai recapiti indicati nell’ultimo paragrafo.

Il Garante per la protezione dei dati personali ha sede in Piazza Venezia n. 11, 00187 Roma – centralino tel. (+39) 06.696771 – e-mail garante@gpdp.it – PEC protocollo@pec.gpdp.it – sito web www.garanteprivacy.it.

12. DIRITTO DI RECLAMO

Qualora Lei ritenga che il trattamento dei Suoi dati personali avvenga in violazione di quanto previsto dal Regolamento, ha il diritto di proporre reclamo all’Ufficio del Garante Privacy (via e-mail, all'indirizzo: garante@gpdp.it, oppure via posta, al Garante per la protezione dei dati personali, che ha sede in Roma (Italia), Piazza Venezia 11 Scala B, CAP 00187), come previsto dall’art. 77 del Regolamento, o di adire le opportune sedi giudiziarie come previsto dall’art.79 del Regolamento.   

13. CANCELLAZIONE DEL SERVIZIO 

Per non ricevere più la newsletter, inserisca il Suo indirizzo email nel form contenuto alla pagina   https:/ /, cliccando sul pulsante “Cancella l’iscrizione” oppure sul link “unsubscribe”, presente in ogni newsletter.

In caso di problemi, potrà inviare una segnalazione al seguente indirizzo di posta elettronica: info@millefiorimilano.com.

14. MODIFICHE ALLA PRESENTE INFORMATIVA

Il titolare del trattamento si riserva di aggiornare e/o modificare il contenuto della presente informativa in parte o completamente, anche in ragione di modifiche eventualmente apportate alla normativa applicabile.

Tali variazioni saranno rese note sul sito, che La invitiamo a visitare con regolarità.

Ultimo aggiornamento: 30.06.2026